Unocoin 反转：承认 20 万美元被盗，八年旧密钥成破局点

据 Woofun AI 消息，印度加密货币交易平台 在 2026 年 11 月 14 日彻底推翻此前'无资金损失'的公开声明，正式承认遭受黑客攻击。这一由杰米·雷德曼报道的事件反转，标志着该平台从否认到确认损失的立场发生根本性转变，核心冲突在于其安全承诺与实际被盗事实之间的巨大落差。

此次事件的时间线与财务细节呈现出明显的矛盾演进。早在 11 月 6 日安全事件初现端倪时，Unocoin 曾试图淡化影响，但到了 11 月 9 日，这家总部位于班加罗尔的交易平台仍坚称通过与托管服务提供商的合作已完全避免了加密货币损失。

然而，后续的法医分析彻底打破了这一叙事，调查人员发现涉及三个用于客户提款等操作的热钱包出现了未经授权的交易，导致约 20 万美元的资产被窃。Woofun AI 整理数据显示，尽管这笔损失仅相当于其为客户托管的加密货币资产总量的不到 1%，但 Unocoin 承诺自行承担这笔财务损失，不会让账户持有者承担任何损失。该公司明确表示：'Unocoin 将用自己的资金来弥补已确定的损失'，并声称受影响的加密货币余额不会减少。

此外，Unocoin 还称通过与行业合作伙伴的合作成功冻结了部分受影响的资金，但并未透露已追回或限制的具体资金数额。值得注意的是，此次攻击并未波及 的基础设施，这为后续的技术溯源提供了关键线索。

技术漏洞的根源指向了一个令人震惊的时间跨度：八年前。调查中最具重大意义的发现是，那些大约八年前生成、打印在纸上并存放在安全物理存储地点的加密备用签名密钥遭到了入侵。这些由 Unocoin 控制的密钥随后被用来实施未经授权的加密货币转账操作。

尽管在遭入侵的系统中发现了解密密码，但该平台承认调查人员尚未查明这些密钥究竟是如何被获取的。这一发现进一步印证了 Bitgo 在 11 月 13 日的说法，即其托管系统并未遭到任何入侵。在 Unocoin 的'三签制'架构下，该平台掌控着两个签名密钥，因此无需 Bitgo 的参与即可授权交易。Bitgo 此前曾解释说，那些可疑交易是先用 Unocoin 的用户密钥和备用密钥签署的，之后才独立发送到区块链网络中。

这种架构设计本意是为了增强安全性，但在备用密钥泄露的情况下，反而成为了攻击者绕过第三方托管监控的捷径。

除了加密货币被盗，数据泄露风险引发了更深层的担忧。Unocoin 承认其部分基础设施可能泄露了注册邮箱地址、家庭住址、加密密码、账户余额以及 KYC（了解你的客户）相关信息。

不过该公司强调，调查人员尚未发现有人未经授权获取实际身份验证文件的迹象。该公司已提醒客户谨防利用可能已被泄露的个人信息进行的针对性钓鱼攻击。与此同时，Unocoin 仍在继续重建其基础设施、开展安全审计，并调查那些遭入侵的签名密钥的相关情况，之后才会恢复服务。在市场背景方面，比特币价格跌至 65,479 美元（下跌 5.11%），以太坊价格跌至 1,829 美元（下跌 6.16%）。随着比特币价格跌至 6.5 万美元，美联储加息的可能性几乎已成定局，芝加哥商品交易所（CME）的 Fedwatch 工具给出的加息概率几乎为 100%。

这一宏观压力与 Unocoin 的安全危机叠加，使得该平台的恢复之路充满不确定性。本文由一位媒体记者及一名来自马萨诸塞州的金融科技领域记者共同撰写，揭示了在去中心化叙事盛行的当下，传统中心化交易所密钥管理漏洞依然致命的事实。